文件上传漏洞方法论

⛔ 深入参考（必读）

• 需要扩展名/Content-Type/Magic Bytes 绕过详解、路径穿越、.htaccess 覆盖、.user.ini 利用、图片马二次渲染绕过、ZIP 解压利用 → references/upload-bypass.md

Phase 0: 上传功能发现与分析（最先执行！）

1. 寻找 <form enctype="multipart/form-data"> 或 <input type="file">
2. 常见端点：/upload, /api/upload, /avatar, /import
3. 关键收集：允许的文件类型、上传后存储路径、服务器技术栈（PHP/Java/Python）

陷阱：前端 JS 验证可以直接绕过，真正的限制在后端。

Phase 1: 基础上传测试